Registro CAA

Un registro CAA (Autorización de Autoridad de Certificación) es un registro [[dns|DNS]] que especifica qué Autoridades de Certificación están autorizadas a emitir [[ssl-tls|certificados SSL/TLS]] para un dominio. Los registros CAA previenen la emisión de certificados no autorizados.

Ejemplo

A CAA record 'example.com. IN CAA 0 issue "letsencrypt.org"' means only Let's Encrypt can issue certificates for example.com.